Question
Option 3 : DNS cache poisoning attempt / DNS कैश पॉइज़निंग प्रयास
Detailed Solution
सही उत्तर DNS cache poisoning attempt / DNS कैश पॉइज़निंग प्रयास है।
Question:
An investigator captures a DNS response from an unexpected external IP that arrives while the internal resolver is still waiting for the real answer, and the response carries the AA bit set. What does this most strongly suggest? / एक जांचकर्ता एक अप्रत्याशित बाहरी IP से DNS प्रत्युत्तर कैप्चर करता है जो आंतरिक रिज़ॉल्वर के वास्तविक उत्तर की प्रतीक्षा के दौरान आता है, और उसमें AA बिट सेट है। यह सबसे प्रबल रूप से किसका संकेत है?
Correct Answer: DNS cache poisoning attempt / DNS कैश पॉइज़निंग प्रयास
This is the classic Kaminsky-style race: a spoofed response beating the legitimate one to poison the resolver's cache, with the forged AA bit lending false authority. Zone transfers (a) use TCP port 53 AXFR sessions, not single spoofed UDP responses. / यह क्लासिक कैश-पॉइज़निंग रेस है: वैध उत्तर से पहले पहुँचा जाली प्रत्युत्तर रिज़ॉल्वर के कैश को दूषित करता है, और जाली AA बिट झूठा अधिकार देता है। ज़ोन ट्रांसफ़र (a) TCP पोर्ट 53 पर AXFR सत्र से होता है, एकल जाली UDP प्रत्युत्तर से नहीं।